Tedarikçi riskini anket yerine dışarıdan ölçmek
Yılda bir doldurulan tedarikçi anketi, sözleşme imzalandığı anda eskimeye başlar. Dışarıdan görünen yüzey sürekli ölçülebilir.
Blog
Ekipten notlar
Sahada karşılaştığımız soruların kısa cevapları: stealer log okuma, typosquatting tespiti, IOC yönetimi, vaka kapatma. Araştırma, operasyon ve ürün notları.
Yönetici koruması: marka taklidinin en pahalı hali
Sahte yönetici hesapları teknik bir açık kullanmaz; kurumsal hiyerarşiyi kullanır. Bu yüzden teknik kontroller onları durdurmaz.
Tehdit istihbaratı raporunu kim okuyacak?
Aynı bulgu, SOC analisti ile yönetim kurulu için aynı belgede anlatılamaz. Okuyucuyu seçmeyen rapor kimseye ulaşmaz.
KVKK açısından sızıntı verisini işlemenin sınırları
Sızmış veriyi incelemek, onu sınırsızca saklamak anlamına gelmez. Amaç, süre ve erişim üçlüsü baştan yazılmalı.
Yaptırım listeleri ve tedarik zinciri istihbaratı
Bir tedarikçinin yargı alanı değiştiğinde risk profili de değişir. Bu, güvenlik ekibinin de takip etmesi gereken bir sinyaldir.